Een beveiligingsincident is een gebeurtenis waarbij de beschikbaarheid, integriteit of vertrouwelijkheid van informatie, systemen of gegevens mogelijk is aangetast. Beveiligingsincidenten kunnen leiden tot verstoring van bedrijfsprocessen, ongeautoriseerde toegang tot informatie of verlies van gegevens.
Voorbeelden van beveiligingsincidenten zijn:
- Een malware- of ransomwarebesmetting.
- Ongeautoriseerde toegang tot een systeem of applicatie.
- Verlies of diefstal van apparatuur met bedrijfsgegevens.
- Het onbedoeld openbaar maken van vertrouwelijke informatie.
- Een phishing-aanval of een geslaagde accountovername.
- Uitval van kritieke systemen door een beveiligingsprobleem.
Door beveiligingsincidenten vast te leggen, te onderzoeken en op te volgen, krijgt de organisatie inzicht in de aard, omvang en oorzaak van incidenten. Dit helpt bij het beperken van schade, het voorkomen van herhaling en het continu verbeteren van de informatiebeveiliging.